Güvenlik Politikası
Verilerinizin güvenliği bizim için temel bir yükümlülüktür. Hangi teknik ve idari önlemleri uyguladığımızı öğrenin.
1. Giriş ve Kapsam
Bu Güvenlik Politikası, redex tarafından işletilen platformun ve alt sitelerin uyguladığı teknik ve idari güvenlik önlemlerini açıklar. Amacımız, kişisel verilerinizin KVKK'ya uygun biçimde korunmasını ve Platform'un güvenilir biçimde işlemesini sağlamaktır. Politika, KVKK m.12'deki veri güvenliği yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Bu politika, Platform'daki tüm kullanıcılar, emlak işletmeleri, emlakçılar ve Platform'un hizmet sağlayıcıları için geçerlidir.
2. Şifreleme
• Verilerin tarayıcı ile sunucu arasındaki aktarımı HTTPS/TLS ile şifrelenir; şifrelenmemiş bağlantı kabul edilmez. • Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır; şifreleriniz açık metin olarak saklanmaz ve veri sorumlusu tarafından görülemez. • API anahtarları ve erişim jetonları sunucu tarafında tutulur, istemci tarafına aktarılmaz.
Aktarımda ve depolamada uygulanan şifreleme standartları, hizmet sağlayıcıların güncel güvenlik yönergeleriyle uyumludur.
3. Kimlik Doğrulama ve Erişim Kontrolü
• Kullanıcı hesaplarına giriş, e-posta ve şifre ile kimlik doğrulama ile yapılır. • Yetkilendirme rol bazlıdır: bir kullanıcının panelde görebileceği veriler, hesabının tipi ve sahip olduğu ofis/ilan kaydı ile sınırlıdır. • Kullanıcı hesapları birbirinden izole edilmiştir; bir kullanıcının verisine başka bir kullanıcının erişmesi engellenir. • Kritik işlemler (hesap silme, abonelik değişikliği, ilan yayımlama) kayıt altına alınır.
Platformun veri tabanına erişim yalnızca yetkili operasyon ve destek personeliyle sınırlıdır.
4. Uygulama ve Altyapı Güvenliği
• Uygulama, kullanıcı tarafından sağlanan verilerin doğrulanması ve temizlenmesi (input validation) ile işlenir. • Veritabanı sorguları parametreli olarak çalıştırılır; SQL enjeksiyon riskine karşı korunur. • Bağımlılıklar düzenli olarak güncellenir ve bilinen açıklar taranır. • Üretim ortamına erişim yetkilendirme ile kısıtlandırılır; üretim veritabanına doğrudan geliştirme erişimi yoktur. • Yedekleme ve felaket kurtarma süreçleri yürürlüktedir.
Platform, kullandığı açık kaynak yazılımlar için güvenlik duyurularını takip eder ve tespit edilen açıklar için güncelleme yayımlar.
5. Oturum Yönetimi
• Oturum bilgileri çerez tabanlı olarak taşınır ve sunucu tarafında yönetilir. • Oturum jetonları belirli bir süre sonunda geçerliliğini yitirir ve kullanıcı eylemiyle yenilenir. • Çıkış (logout) işlemi oturumu sonlandırır ve ilgili oturum çerezini temizler. • Güvenlik gerektiren işlemler (hesap bilgileri değişikliği, ödeme) yeniden kimlik doğrulama ile korunur.
Şüpheli bir etkinlik fark ederseniz şifrenizi değiştirin ve bize bildirin.
6. Demo Ortamı ve Veri Minimizasyonu
Platform şu anda **demo modunda** çalışmaktadır. Bu modda: • Kullandığınız veriler tarayıcınızın yerel deposunda (localStorage) tutulur; sunucuya yazılmaz. • Demo veri seti sentetiktir; gerçek kişisel veri içermez. • Gerçek bir veri tabanına bağlı kalıcı bir veri işleme yapılmaz. Canlı veri katmanına geçiş, KVKK aydınlatma metninde belirtilen saklama süreleri, veri işleme kayıtları ve teknik-idari tedbirler çerçevesinde yapılacaktır.
Demo modunda oluşturduğunuz ilan, talep ve favori kayıtları yalnızca kendi tarayıcınızda bulunur; tarayıcı verilerinizi temizlediğinizde silinir.
7. Olay Müdahalesi ve Veri İvhali
• Güvenlik olaylarını tespit etmek için erişim kayıtları izlenir ve düzenli olarak gözden geçirilir. • Bir veri ihlali tespit edildiğinde, KVKK m.12 uyarınca ihlalin etkisini değerlendirme, zararın giderilmesi için makul tedbirler alma ve Kurula bildirim yükümlülüğünün yerine getirilmesi süreci başlatılır. • Veri ihlali bildirimleri, ihlalin öğrenildiği tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na yapılır. • İlgili kişiler, veri ihlalinin kendilerini etkilediği ölçüde bilgilendirilir.
Veri ihlali sonrası alınan önlemler ve iyileştirme çalışmaları kayıt altına alınır.
8. Hizmet Sağlayıcı (Tedarikçi) Güvenliği
Platform, barındırma, veri tabanı, e-posta gönderimi ve ödeme hizmetleri için dış hizmet sağlayıcılar kullanır. Bu sağlayıcılar için: • Gizlilik ve güvenlik yükümlülükleri sözleşmelerle düzenlenir. • Kişisel veri aktarımı, KVKK m.9 uyarınca uygun güvenlik tedbirleri alınarak gerçekleştirilir. • Erişim, saklama ve imha konularındaki yükümlülükler yazılı olarak belirlenir.
Kullanılan hizmet sağlayıcıların listesi talep hâlinde paylaşılır.
9. Kullanıcı Sorumlulukları
Güvenliğin sağlanması için sizin de uyması gerekenler: • Güçlü ve benzersiz bir şifre seçin; şifrenizi başka sitelerde kullanmayın. • Şifrenizi veya hesap bilgilerinizi kimseyle paylaşmayın. • Hesabınızı paylaşmadan, satmayın veya kiralamayın. • Şüpheli bir e-posta, bağlantı veya talep ile karşılaşırsanız doğrudan bize bildirin. • Kaybettiğiniz veya ele geçirildiğinden şüphelendiğiniz bir cihazda oturumu kapatın ve şifrenizi değiştirin. • Platformda yüklediğiniz fotoğraf ve belgelerin haklarınızdan emin olun.
Bu önlemler, Platform güvenliğinin teknik önlemlerle birlikte bir bütün olarak işlemesini sağlar.
10. Güvenlik Testi ve Güncellemeler
• Güvenlik açıkları tespit etmek için düzenli bağımlılık taramaları ve statik analiz çalıştırılır. • Kritik güvenlik açıkları tespit edildiğinde en kısa sürede giderilir ve kullanıcılara duyurulur. • Platform, ağ güvenliği ve erişim yönetimi için endüstri standardı izleme ve denetim süreçlerini uygular.
Güvenlik altyapısı, Platform'un işleyişine ve mevzuat gerekliliklerine göre düzenli olarak gözden geçirilir.
11. Güvenlik Açığı Bildirimi
Platformun güvenliğine katkıda bulunmak isteyen araştırmacıların, buldukları güvenlik açıklarını bize bildirmesini memnuniyetle karşılarız. Bildirimlerinizi redex@bykandil.com adresine iletin. • Lütfen açığı doğrulayan en kısa açıklama ile gönderin. • Veriye erişmeden, açığı kullanarak zarar vermeden test edin. • Açık tespit edilene kadar açıklamayı kamuya açmayın. • Platform, açığı doğruladıktan sonra makul sürede düzeltme çalışması başlatır ve tespit edene kadar sizinle iletişimde kalır. Açıkları kötüye kullanmak, veri erişmeye çalışmak veya hizmeti kesintiye uğratmak yasaktır.
Bu politikaya uygun şekilde bildirilen ve iyi niyetle yapılan araştırmalar için hiçbir yasal işlem uygulanmaz.
12. İletişim
Güvenlik konularındaki sorularınız ve güvenlik açığı bildirimleriniz için: E-posta: redex@bykandil.com Telefon: +90 553 741 59 33 Adres: İstanbul, Türkiye
KVKK kapsamındaki haklarınız için "KVKK Aydınlatma Metni" sayfasını inceleyebilirsiniz.